Rechtliches

Datenschutz­erklärung

Diese Datenschutzerklärung gilt für echtlab.de und für die Projekte Design Studio (design.echtlab.de) und Ausschreibungskraken (kraken.echtlab.de).

Auf einen Blick: echtlab.de

• echtlab.de setzt keine Cookies. In deinem Browser wird nur etwas gespeichert, wenn du der Statistik widersprichst.
• Es gibt eine anonyme Nutzungsstatistik auf dem eigenen Server – ohne Cookies und ohne Speicherung deiner IP-Adresse. Werbung oder fremde Analysewerkzeuge gibt es nicht.
• Alle Inhalte, auch die Schriften, kommen vom eigenen Server; es werden keine Daten an Dritte wie Google übertragen.
• Es gibt keine Anmeldung auf dieser Seite. Das Gästebuch auf der Startseite ist ein Spaß: Einträge bleiben nur im geöffneten Browserfenster, werden nicht gesendet und sind nach dem Neuladen weg.

Was in den Projekten anders ist, steht weiter unten bei jedem Projekt.

Verantwortlicher

Hosting und Server-Logdateien

echtlab.de und die Projekte werden auf einem eigenen Server des Betreibers in Deutschland, ausgeliefert über einen vorgeschalteten Server bei STRATO (Rechenzentrum in Berlin) betrieben. Wenn du eine der Seiten aufrufst, überträgt dein Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung (User-Agent) und gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten werden nur verarbeitet, um die Seiten auszuliefern und den Betrieb sicher zu halten (Abwehr von Angriffen, Fehlersuche).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer sicheren und stabilen Auslieferung der Seiten. Der Webserver von echtlab.de selbst protokolliert keine IP-Adressen.

Der vorgeschaltete Server übernimmt nur die verschlüsselte Verbindung und leitet deine Anfrage durch einen verschlüsselten Tunnel an den eigenen Server weiter; er schreibt keine Zugriffsprotokolle. Auf dem eigenen Server werden Zugriffe ohne IP-Adresse und ohne Browser-Kennung protokolliert (Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge, Dauer). In seltenen Fällen, etwa bei einem fehlgeschlagenen Verbindungsaufbau, kann eine IP-Adresse in einem Fehlerprotokoll landen. Alle Protokolle sind in ihrer Größe begrenzt und werden laufend überschrieben.

Nutzungsstatistik

Damit ich sehe, wie die Seiten genutzt werden, zählen echtlab.de, das Design Studio und der Ausschreibungskraken Besuche mit der Open-Source-Software Umami. Sie läuft auf dem eigenen Server; es werden keine Daten an Dritte übertragen.

• Was erfasst wird: aufgerufene Seite und Seitentitel, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie Land und Region, die aus der IP-Adresse abgeleitet werden. Auf echtlab.de zusätzlich, welche Projekte und Elemente du anklickst; im Design Studio, welche Designs du ansiehst und wie lange, welche du dir merkst und was du exportierst. Im Ausschreibungskraken werden nur Seitenaufrufe gezählt – keine Inhalte, Suchbegriffe oder Kontodaten. Parameter in der Adresse (alles nach „?“) werden nirgends gespeichert.
• Keine IP-Adresse, keine Cookies: Deine IP-Adresse wird nicht gespeichert. Aus IP-Adresse und Browser-Kennung wird mit einem geheimen Zusatz ein Schlüssel gebildet, der jeden Monat wechselt. So lässt sich zählen, wie viele verschiedene Besucher es gab, ohne dich wiederzuerkennen. Es werden keine Cookies gesetzt und für die Statistik nichts in deinem Browser gespeichert. Ausgelesen werden nur die Bildschirmgröße und die Spracheinstellung deines Browsers; außerdem prüft das Skript, ob du der Statistik widersprochen hast (sieheWiderspruch).
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Seiten anhand ihrer Nutzung zu verbessern.
• Speicherdauer: Die Daten werden nach 25 Monaten automatisch gelöscht.

Widerspruch

Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, wirst du nicht gezählt. Du kannst die Statistik auch hier für alle drei Seiten abschalten: Dein Browser wird dabei kurz über design.echtlab.de und kraken.echtlab.de geleitet und kommt hierher zurück. Damit dein Widerspruch wirkt, wird auf jeder der drei Seiten der Eintrag umami.disabled im lokalen Speicher deines Browsers abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG). Löschst du die Websitedaten, wirst du wieder gezählt.

Statistik abschaltenWieder einschalten

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Postfach wird bei IONOS gehostet. Die Nachricht wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn du stattdessen das Kontaktformular des Adressdienstes versteckmich.de nutzt, gilt dafür die Datenschutzerklärung von versteckmich.de.

Design Studio (design.echtlab.de)

• Es gibt kein Konto und keine Cookies. Welche Designs angesehen und exportiert werden, zählt die anonyme Nutzungsstatistik.
• Die Richtungen, die du dir merkst, liegen im lokalen Speicher deines Browsers (localStorage) und bleiben dort, bis du sie wieder entfernst oder die Websitedaten in deinem Browser löschst. Sie werden nicht an den Server übertragen. Diese Speicherung ist für eine Funktion nötig, die du selbst nutzt (§ 25 Abs. 2 Nr. 2 TDDDG), und braucht deshalb keine Einwilligung.
• Was du im Export-Bereich eingibst (Marke, Angebot, Zielgruppe), bleibt in deinem Browser und wird nur in den Text eingesetzt, den du selbst kopierst oder herunterlädst.
• Die Designs sind Vorführungen für erfundene Kunden. Formulare darin sind Attrappen: Was du dort eingibst, wird weder gesendet noch auf dem Server gespeichert. Einzige Ausnahme ist das Gästebuch im Design „GeoCities“: Einträge und Besucherzähler werden im lokalen Speicher deines Browsers abgelegt, sind nur auf deinem Gerät zu sehen und bleiben dort, bis du die Websitedaten löschst.
• Kamera: Das Design „Mirror Cam“ fragt erst nach dem Zugriff auf deine Kamera, wenn du die Kamera-Anprobe startest. Das Bild wird nur in deinem Browser verarbeitet, nicht gespeichert und nicht übertragen. Die Kamera wird beendet, sobald du sie ausschaltest oder das Design verlässt.
• Bewegungssensoren: Einige Designs (Holo Foil, Labyrinth, Pinball) reagieren darauf, wie du dein Gerät neigst oder bewegst. Die Werte werden nur in deinem Browser verarbeitet; manche Geräte fragen vorher um Erlaubnis.
• Alle Schriften kommen vom eigenen Server; es gibt keine Verbindung zu Google.
• Hosting und Protokolle sind dieselben wie bei echtlab.de (siehe oben).

Ausschreibungskraken (kraken.echtlab.de)

Der Ausschreibungskraken ist ein Prototyp im Testbetrieb. Ein Zugang wird nur nach manueller Freigabe eingerichtet.

• Registrierung und Konto: E-Mail-Adresse, Anzeigename und Passwort; das Passwort wird nur als Hash gespeichert. Konten werden von Hand freigegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten bleiben gespeichert, bis das Konto gelöscht wird.
• IP-Adresse bei der Registrierung: Sie wird im Prüfprotokoll der Anwendung gespeichert, um Missbrauch zu erkennen und das System zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Eine feste Löschfrist gibt es derzeit nicht; auf Anfrage wird sie gelöscht.
• Schutz der Anmeldung: Fehlgeschlagene Anmeldeversuche werden je IP-Adresse nur im Arbeitsspeicher gezählt und nicht gespeichert.
• Cookies: ein Anmelde-Cookie (gültig 8 Stunden und bei Nutzung verlängert; länger nur, wenn du „Angemeldet bleiben“ wählst) und ein Cookie zum Schutz vor gefälschten Anfragen (CSRF). Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen keine Einwilligung.
• Deine Inhalte: Suchprofile, Treffer und Bewertungen, die du anlegst, werden mit deinem Konto gespeichert.
• E-Mails: Benachrichtigungen und Kontomails werden über Mailjet (Mailjet SAS, Sitz in der EU) als Auftragsverarbeiter versendet, Absender kraken@echtlab.de.
• Ausschreibungsdaten: Die angezeigten Ausschreibungen stammen aus öffentlichen Vergabeportalen und können Kontaktdaten der ausschreibenden Stellen enthalten (Daten aus öffentlich zugänglichen Quellen, Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistik: Es werden nur Seitenaufrufe gezählt, ohne Bezug zu deinem Konto (sieheNutzungsstatistik).
• Es findet keine Verarbeitung durch KI-Dienste statt.
• Konto löschen: Schreib eine E-Mail an echtlab@echtlersebastian.de; das Konto und die zugehörigen Daten werden dann gelöscht.

Deine Rechte

Du hast im Rahmen der DSGVO das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Für alle Anliegen genügt eine E-Mail an echtlab@echtlersebastian.de.

Stand: 3. November 2026